Kā manuāli noņemt vīrusu "Bundespolizei"?

Saturs

• posmi

Vīruss ar nosaukumu “Bundespolizei” tur jūsu datora ķīlnieku un piespriež jums samaksāt soda naudu par iespējamām nelikumīgām darbībām tīmeklī? Ja esat šāda veida vīrusa upuris, uzmanīgi izlasiet šīs darbības, kas ļaus jums to novērst manuāli.

posmi

1. 
   

   
   Restartējiet datoru. Ja datoru nevar pats restartēt, piespiediet restartēšanu, nospiežot starta pogu (ja tāda ir) vai izmantojot barošanas izslēgšanas pogu.

2. 
   

   
   Restartējot datoru, nospiediet taustiņu F8. Ekrānā parādīsies izvēlne "Advanced Options". Ja vairākas reizes nospiedīsit šo taustiņu, jums būs vairāk iespēju piekļūt šai izvēlnei. Ja pārāk agri nospiedīsit taustiņu, daudzās operētājsistēmās var tikt parādīta kļūda, kurā tiek lūgts restartēt datoru. Un, ja jūs pārāk vēlu piesitīsit taustiņam, Windows darbosies normāli, un jums vajadzēs sākt manipulācijas no jauna.

3. 
   

   
   Papildu opciju izvēlnē atlasiet starta režīmu "komandu uzvedne drošajā režīmā". Savienojumā jūs atradīsit logu un komandrindu, piemēram, "cmd.exe". Izmantojot šo drošās sāknēšanas režīmu, jūs varēsit iestatīt datoru.

4. 
   

   
   
   
   Lai atvērtu uzdevumu pārvaldnieku, komandrindā var rakstīt "taskmgr.exe" un pēc tam nospiest "ievadīt" (pēc izvēles). (bez pēdiņām). Neveiciet to, ja nezināt izpildāmos failus, kas tieši saistīti ar vīrusu.
   • Atveriet cilni "process" un pabeidziet visus ar vīrusu saistītos procesus. Lai to izdarītu, noklikšķiniet uz “process” un pēc tam uz “end the process”, kas atrodas loga labajā pusē. Ja nezināt, vai process ir saistīts ar vīrusu, nepārtrauciet to.

     
     

     
     .
   • Aizveriet "Task Manager". Jūs atgriezīsities tieši komandu logā.

     
     

     
     

5. 
   

   
   Rakstiet "regedit", pēc tam nospiediet taustiņu "enter". (atkal bez pēdiņām). Tādējādi tiks atvērts "Windows reģistrs".

6. 
   

   
   
   
   Kreisajā panelī atrodiet mapi ar nosaukumu “winlogon”. Tas atrodas direktorijā "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   No labās rūts meklējiet reģistra atslēgu "apvalks". Pilns faila nosaukums izskatās šādi: "C: Dokumenti un iestatījumi lietotājvārds darbvirsma VIRUS INFO.exe". Vīrusa skartās puses nosaukumam būs atšķirīgs nosaukums atkarībā no datora. Adreses grāmatā parasti tiek uzskatīts par kontaktpersonas vārdu: "jashla.exe" vai "mahmud.exe". Uzrakstiet to uz papīra, jo jums tas būs vajadzīgs vēlāk.

8. 
   

   
   Ar peles labo pogu noklikšķiniet uz vārda "apvalks" un nospiediet "rediģēt". Jums vajadzētu redzēt dialogu, kurā norādīts vērtības (apvalka) nosaukums un tā dati (C: Documents and Settings YOUR USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Mainiet pašreizējo vērtību uz "explorer.exe" un pēc tam noklikšķiniet uz "Labi". (atkal bez pēdiņām). Tas atjaunos sākotnējo vērtību.

10. 
    

    
    Pēc tam izvēlieties "rediģēt" un pēc tam uzrakstiet datus par vīrusu (ko jūs iepriekš atzīmējāt). ("Jashla.exe" vai "mahmud.exe") Izmantojot meklēšanas opcijas, pārbaudiet, vai atslēgas, vērtības un dati ir pareizi.

11. 
    

    
    Atrodiet un noņemiet visas reģistra atslēgas, kuras ietekmē vīruss. Pieskarieties "nākamā meklēšana", lai atrastu reģistra atslēgu ar vīrusa datiem, pēc tam noklikšķiniet uz tā nosaukuma un nospiediet "izdzēst". Dariet to, līdz vairs nav vīrusa inficētas reģistra atslēgas.

12. 
    

    
    Kad šis process ir pabeigts, atsakieties no reģistra redaktora. Tagad jums (parasti) priekšā ir komandu logs.

13. 
    

    
    Uzrakstiet "shutdown / r / t 0" un nospiediet "enter". (un, protams ... bez pēdiņām). Pēc tam jūs restartēsit klasiskajā režīmā.

14. 
    

    
    Ja tas nedarbojas vai nevarat atrast visas atslēgas, kas saistītas ar "policijas" vīrusu, restartējiet mašīnu drošajā režīmā (izmantojot taustiņu F8, sistēmas startēšanas laikā).
15. Izvēlnē "Sākt" nospiediet "izpildīt", pēc tam ierakstiet "msconfig".

16. 
    

    
    Mapē “Startēšanas opcijas” noņemiet atzīmi no visām izvēles rūtiņām.

17. 
    

    
    Nospiediet "OK".

18. 
    

    
    Restartējiet datoru.

19. 
    

    
    Vīrusa trūka vairāk.

20. 
    

    
    Varat to atstāt tādu, kāds tas ir, vai atsākt soli pa solim vēlreiz pārbaudot iespējas pa vienam, līdz vīrusa pilnīga pazušana. Restartējot datoru, jūs zināt, kur atrodas vīruss.